Je Linux server updaten n.a.v. een beveiligingslek

Aangemaakt 24 september 2014
Aangepast 7 februari 2020

Door Ronald Dijkstra Linux, CentOS, Beveiliging, Shell 0 Reacties

Dit artikel is eerder geschreven naar aanleiding van een beveiligingslek in de Bash shell. Het orginele artikel stamt uit 2014. De informatie in dit artikel is te gebruiken voor updaten van je Linux server in het algemeen.

Op 24-09-2014 is het bekend geworden dat er een ernstig beveiligingslek zit in het package “bash” op Unix systemen. Computers systemen die gebaseerd zijn op het Unix besturingssysteem, zoals Linux en Mac OS hebben last dit beveiligingslek. Dit beveiligingslek maakt het mogelijk om een eventueel kwaadaardige code uit te voeren op een Linux/Unix server of een Mac OS systeem.

Updaten van het package bash

Het upgraden van je server geschiedt op eigen risico. R. Dijkstra Automatisering kan geenszins verantwoordelijkheid nemen voor eventuele fouten die optreden tijdens het uitvoeren van updates die worden uitgevoerd op servers waarvoor geen beheerovereenkomst is.

Met de volgende opdrachten kan je “bash” op je server updaten

CentOS/Red Hat

Servers, draaiende op basis van CentOS/Red Hat:

 yum clean all yum update bash

Debian/Ubuntu

Servers, draaiende op basis van Debian/Ubuntu:

 apt-get update apt-get install --only-upgrade bash

Updaten van je gehele server

Als je je gehele server wilt update kan je gebruik maken van de volgende opdrachten.

CentOS/Red Hat

Servers, draaiende op basis van CentOS/Red Hat:

 yum clean all yum update

Debian/Ubuntu

Servers, draaiende op basis van Debian/Ubuntu:

  apt-get update apt-get upgrade

Rebooten

Na het uitvoeren van de updates kan je het best je server opnieuw opstarten. Is het niet mogelijk om je server opnieuw op te starten, dan kan je het best het volgende commando uitvoeren:

 /sbin/ldconfig

Auteur

Ronald Dijkstra

Ik ben een ondernemer in hart en nieren. Sinds 1983 hebben computers mijn interesse. In 1991 ben ik begonnen als ICT-er bij diverse bedrijven (Racall datacom, PTT Telecom/KPN, Atos Origin). Sinds 2000 ben ik full-time ondernemer. In de afgelopen jaren heb ik veel ervaring opgedaan met servers, het beheer en ervoor te zorgen dat servers "het altijd blijven doen” of het "weer gaan doen". Dit is begonnen met Novell servers en als snel groeide dit uit naar Microsoft Windows servers en netwerken. Ik heb een uitgebreide ervaring in producten van Microsoft. In 1997 kwam ik in aanraking met het internet en kreeg ik ook interesse in Linux servers en websites. Sindsdien heb ik dagelijks naast Windows servers ook veel met Linux systemen te maken. Inmiddels doen we ook veel in de cloud met Microsoft 365 diensten zoals Office 365. Met R. Dijkstra Automatisering maken we (slimme) websites, we beheren al onze servers zelf en leveren diverse diensten zoals: hosting, VPS servers en dedicated servers. Ook zijn we in te huren als Consultant voor problem-solving en advies .